A empresa que ajuda você a recuperar seu dinheiro perdeu as chaves de todos os clientes
Uma empresa especializada em descobrir «para onde foi aquele dinheiro» perdeu todas as chaves de seus clientes. Nomes, nomes de usuário, hashes de senhas e até tokens de login ainda válidos. Todos os clientes, sem exceção.
O verdadeiro problema são aquelas quatro últimas palavras: tokens.
Hashes de senhas precisam ser calculados; tokens, não. Quando você faz login com sucesso, o servidor entrega um papel. Quem fica com esse papel é você — sem precisar quebrar nada, sem precisar adivinhar, e enquanto ele ainda estiver válido.
Tudo aconteceu em outubro. O primeiro comunicado saiu no dia 30 e dizia que o vazamento envolvia apenas números de identificação, nomes, e-mails e outras informações que eles consideravam não sensíveis. Depois de um fim de semana, a investigação ampliou o escopo para todos os dados. Só na quarta-feira a empresa mudou sua versão.
A empresa não explicou por que ficou dois dias sem dizer nada. Limitou-se a afirmar que encontrou e corrigiu o ponto de entrada do ataque. Ninguém sabe até hoje onde ficava esse ponto. Isso é uma explicação?
Então, simplesmente suspendeu metade dos negócios. A página de login, o painel de rastreamento, o monitoramento de transações e a triagem de endereços — tudo foi suspenso de uma vez. Para voltar, é preciso primeiro incluir o IP fixo da empresa na lista de permissões e, depois de entrar, trocar a senha à força e renovar as chaves.
Muita gente pensa que a análise on-chain é segura por natureza, já que o livro-razão é público. Só o livro-razão é público. Os servidores de login nem sequer estão na blockchain: ficam numa sala de servidores, e os registros mostram quem entrou lá.
Se uma transferência sua é bloqueada e pedem documentos adicionais, essa decisão nem sempre é tomada inteiramente pela própria corretora. O que empresas desse tipo vendem, na verdade, é um banco de dados de rótulos: a quem pertence cada endereço, quantas vezes determinado valor passou por endereços intermediários. Se o banco de dados para, tudo para.
O livro-razão do $BTC é público desde o primeiro dia, e qualquer pessoa pode baixar todos os dados e fazer os próprios cálculos. Esse negócio existe justamente porque o livro-razão é público, mas quem o interpreta não é.
Entre seus clientes estão Microsoft e Barclays, além da corretora $COINB . Elas não perderam nada; quem perdeu foi o fornecedor, aquele que guardava o papel.
Bitcoin a 75774. Um dia sem grandes novidades. Esse tipo de coisa nunca aparece no gráfico de candles; aparece na próxima assinatura de conformidade. Acho que o mais valioso não são os dados.
Se o negócio de uma empresa é vender «eu consigo dizer de quem é esse dinheiro», seu ativo mais valioso é o fato de ninguém ter entrado. O banco de dados fica em segundo lugar. O problema é que esse ativo não tem cópia de segurança. Não dá para recuperá-lo.
Qualquer negócio que venda confiança como produto, mais cedo ou mais tarde, vai ter problemas exatamente nesse ponto.
Porque o livro-razão pode ser público, mas as chaves só podem ficar trancadas numa sala.
Uma empresa especializada em descobrir «para onde foi aquele dinheiro» perdeu todas as chaves de seus clientes. Nomes, nomes de usuário, hashes de senhas e até tokens de login ainda válidos. Todos os clientes, sem exceção.
O verdadeiro problema são aquelas quatro últimas palavras: tokens.
Hashes de senhas precisam ser calculados; tokens, não. Quando você faz login com sucesso, o servidor entrega um papel. Quem fica com esse papel é você — sem precisar quebrar nada, sem precisar adivinhar, e enquanto ele ainda estiver válido.
Tudo aconteceu em outubro. O primeiro comunicado saiu no dia 30 e dizia que o vazamento envolvia apenas números de identificação, nomes, e-mails e outras informações que eles consideravam não sensíveis. Depois de um fim de semana, a investigação ampliou o escopo para todos os dados. Só na quarta-feira a empresa mudou sua versão.
A empresa não explicou por que ficou dois dias sem dizer nada. Limitou-se a afirmar que encontrou e corrigiu o ponto de entrada do ataque. Ninguém sabe até hoje onde ficava esse ponto. Isso é uma explicação?
Então, simplesmente suspendeu metade dos negócios. A página de login, o painel de rastreamento, o monitoramento de transações e a triagem de endereços — tudo foi suspenso de uma vez. Para voltar, é preciso primeiro incluir o IP fixo da empresa na lista de permissões e, depois de entrar, trocar a senha à força e renovar as chaves.
Muita gente pensa que a análise on-chain é segura por natureza, já que o livro-razão é público. Só o livro-razão é público. Os servidores de login nem sequer estão na blockchain: ficam numa sala de servidores, e os registros mostram quem entrou lá.
Se uma transferência sua é bloqueada e pedem documentos adicionais, essa decisão nem sempre é tomada inteiramente pela própria corretora. O que empresas desse tipo vendem, na verdade, é um banco de dados de rótulos: a quem pertence cada endereço, quantas vezes determinado valor passou por endereços intermediários. Se o banco de dados para, tudo para.
O livro-razão do $BTC é público desde o primeiro dia, e qualquer pessoa pode baixar todos os dados e fazer os próprios cálculos. Esse negócio existe justamente porque o livro-razão é público, mas quem o interpreta não é.
Entre seus clientes estão Microsoft e Barclays, além da corretora $COINB . Elas não perderam nada; quem perdeu foi o fornecedor, aquele que guardava o papel.
Bitcoin a 75774. Um dia sem grandes novidades. Esse tipo de coisa nunca aparece no gráfico de candles; aparece na próxima assinatura de conformidade. Acho que o mais valioso não são os dados.
Se o negócio de uma empresa é vender «eu consigo dizer de quem é esse dinheiro», seu ativo mais valioso é o fato de ninguém ter entrado. O banco de dados fica em segundo lugar. O problema é que esse ativo não tem cópia de segurança. Não dá para recuperá-lo.
Qualquer negócio que venda confiança como produto, mais cedo ou mais tarde, vai ter problemas exatamente nesse ponto.
Porque o livro-razão pode ser público, mas as chaves só podem ficar trancadas numa sala.
